Back to topic rankings
AIControversialAll-time data

OpenAI公布数百数学难题解法:以太坊研究员预警加密公钥推导私钥风险

OpenAI 集中公布 722 个数学难题解法与研究进展,在人工智能与加密社区掀起广泛震荡。以太坊基金会核心研究员 Justin Drake 据此向加密行业发出安全预警,指出大模型展现的数学推理能力可能在极端情况下对公钥密码体系构成威胁,提示用户防范公钥已暴露地址的私钥逆向推导风险。安全专家余弦指出 AI 破解与量子计算已成为椭圆曲线算法面临的主要挑战,而学者王川则分析认为当前 AI 成果本质上是蛮力搜索效率的飞跃而非规则底层理解。讨论促使加密社群重新审视链上资产的地址暴露机制与长线防御策略。

#OpenAI#数学难题#以太坊#椭圆曲线#公钥私钥
Topic heat
263
Topics
Posts
5
Views
16.1万
Creators
5

Topic trend

From first appearance to last update, with a seven-day minimum window.

All related posts

5 posts in total

1
7.7万 followers
Views5.6万
OpenAI 722 篇数学论文威力真猛,极端情况下公钥直接能推出私钥。 以太坊核心研究员发出警告:币圈该进入防御模式了😲😲😲(必看、必做) 卧槽,OpenAI 这次公开的数学仓库,影响可能远远超出 AI 圈。 以太坊基金会核心研究员 Justin Drake 直接向整个加密行业发出警告: 保护比特币、以太坊等加密资产的椭圆曲线密码学,可能在量子计算机成熟之前,就被 AI 找到破解方法。 他甚至提出了一种极端情况:最快几个月内,攻击者可能只需要大型 GPU 集群运行一周,就能从公钥反推出私钥。 我们一直以为,只要助记词不泄露、硬件钱包不被攻破,资产就安全了。 但如果 AI 找到了破解底层密码算法的数学捷径,黑客可能根本不需要碰你的设备,只要拿到已经暴露的公钥,就有机会算出私钥。 交易所冷钱包、巨鲸地址、机构托管,以及大量依赖椭圆曲线签名的链上基础设施,都可能面临风险。 所以 Drake 呼吁整个行业开始准备进入钱包防御模式,说白了,就是大户和机构先把大部分资产有序转移到公钥尚未暴露的新地址,尽量减少旧公钥暴露带来的风险。 以后每次签名,也考虑更换地址。 他还点名 Binance、Robinhood、Bitfinex、Tether 等机构,呼吁提前加强防护。 不过,不同链和地址类型的保护机制并不相同,这套办法也无法替代真正的抗攻击密码学升级。 这一切的导火索,就是 OpenAI 公开的 722 篇数学手稿。 它让 Drake 开始认真考虑一个过去看起来很遥远的风险: AI 可能突然发现人类几十年都没有找到的数学捷径,让原本需要天文数字计算量的密码学难题,变得可以被普通计算集群攻破。 不过目前没有证据证明 ECDSA 已被攻破,Drake 所说的几个月也只是极端风险推演,大家千万不要恐慌性转账。 但我觉得,所有加密圈的人都应该认真看待这次警告。 以前大家担心量子计算机会不会攻破比特币,现在连 AI 都成了必须考虑的潜在威胁。 加密行业可能需要提前为一场尚未发生的密码学危机做准备了。
比特币橙子Trader 的图片 1
3
18.8万 followers
Views2.3万
搜索就是用蛮力尝试各种方法,然后发现了某个解决方案或者微小的进展。 理解则是真正知道原理后,不用浪费资源在大量无效的搜索方向上,而直接做出解决方案。 迄今为止 ai 在数学研究上的各种发现和进展,本质是提高了(相对于人脑的)搜索的效率,靠蛮力来实现,但并不能提供真正的新的结构和规则的理解。 片面夸大 ai 的力量,号称它能够以一块钱的蛮力,来解决至少需要一百万元才能摸得着边的问题,主要是为了忽悠外行,为了圈钱而做的宣传。
5
7.6万 followers
Views1.8万
Justin Drake的这条帖子是在预警加密资产地址的安全问题,主要是“公钥暴露过的地址”(转出过/签过名都算;同一套助记词派生的新地址,只要没签过名,算没暴露)。 比特币普通地址(1 开头、bc1q)和以太坊外部账户适用这套判断。 Taproot(bc1p)例外:输出里直接写着公钥,没花过也已暴露。中本聪那种极早期地址同样例外,公钥当时就当锁用了。 Drake这次担心的不是量子计算机已经出来了。他更担心现在 AI 在数学上发展太快,局势会提前发生变化。 本来“公钥一旦暴露就裸奔”这个假设,是几年后才应该操心的事。按他的判断,现在最坏情况下几个月内就得注意,不是几年。 一旦 AI 数学有突破,有概率在量子计算机成熟之前,就找到办法从公钥反推私钥。 他管这个叫 ECDSA 被「破」。按他的最坏设想,不是几年后,而是几个月内,用现有的大 GPU 集群,大概一周时间就能从一个已公开的公钥算出私钥。 不过,这是他的判断和预警,不是已经发生的破解。 那么,对于用户来说,怎么办? • 先从大户、交易所、机构冷钱包做起,把大部分资金转到从没签过名的新地址。 • 以后真要花一笔,签名的同时把剩下的钱再转到另一个新地址(可以用同一套助记词派生)。 • 不要着急。全网同时搬家,手续费、操作失误、钓鱼,伤害会比威胁本身更大。 中本聪早期大约有 2 万个已暴露公钥的地址,每个 50 BTC。如果真出现这种攻击,这些地址会是更显眼的第一批目标。 持仓低于 50 BTC、且公钥已经暴露的钱包,因此有一层部分掩护,只是排序靠后,不是安全。公钥还没暴露的地址,则不在这批可攻击目标里。 为什么没有签名过的地址安全: 因为比特币和以太坊的签名用的是椭圆曲线(ECDSA)。 攻击者要偷币,按这次说的破解路径,得先拿到公钥,才能反推私钥。 比特币普通地址和以太坊外部账户,只要从没签过名,链上往往只看得到地址本身,也就是公钥的哈希,看不到公钥。 公钥是在第一次签名、转出时才会亮出来。链下签过名并被公开,也算暴露。 因此,这类从没签过名的地址可以当成临时掩体:呆在里面,攻击者连公钥都没有,椭圆曲线那套破解就使不���力。 Taproot 和极早期直接暴露公钥的地址,不在这个掩体里。